CVE-2026-23918-test

CVE-2026-23918-test 이 저장소는 Apache HTTP Server 2.4.66 modhttp2의 Double Free 취약점CVE-2026-23918을 입증하는 PoCProof of Concept를 포함하고 있습니다. 이 취약점은 초기 RSTSTREAM 프레임 처리 중 발생하는 경쟁 조건race condition에서 비롯됩니다. 세션 핸들러와 백엔드 워커가 모두 스트림의 메모리 풀을 해제하려 시도하는 타이밍 윈도우에 초점을 맞추었으며, 이로 인해 APR 할당기에서 이중 해제double free가 발생합니다. 현...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

실시간으로 double-free 감시하기 sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" PoC 실행 python3 /cve-2026-23918-poc.py localhost 9443...

CVE-2021-41773

CVE-2021-41773 Docker $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart カスタム設定ファイル用にDockerコンテナへアクセスするには $ docker exec -it /bin/bash 設定ファイルは /usr/local/apache2/conf/httpd.conf にあります 設定後、以下のコマンドを実行します $ /usr/local/apache2/bi...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 및 RCE 익스플로잇 정보 Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

CVE-2026-21962

🔥 CVE-2026-21962 — Oracle HTTP Server 検出ツールキット CVE-2026-21962 の影響を受ける Oracle HTTP Server および WebLogic Proxy Plug-in インスタンスを識別するための、安全で悪用を伴わない検出ツールです。 🧠 脆弱性の概要 CVE: CVE-2026-21962 深刻度: Critical 攻撃ベクトル: Network 認証要件: 不要 この脆弱性により、リモートの認証されていない攻撃者が機密性と完全性を侵害し、システム全体の完全な侵害につながる可能性があります。 🎯 影響を受けるバージョン...

CVE-2026-24072-Analysis

CVE-2026-24072: Apache HTTP Server modrewrite 권한 상승 분석 CVE-2026-24072 은 Apache HTTP Server 2.4.66 및 이전 버전에서 발생하는 중간 심각도의 로컬 권한 상승 취약점입니다. 로컬 .htaccess 작성자가 modrewrite, modsetenvif, modproxyfcgi 내부의 apexpr 표현식 평가를 활용하여 httpd 사용자의 권한으로 파일시스템의 임의 파일을 읽을 수 있습니다. 개요 필드| 값 ---|--- CVE ID| CVE-2026-2407...

CVE-2021-41773-exercise

CVE-2021-41773-exercise Apache HTTP Server 2.4.49에서 경로 정규화 변경으로 발견된 결함입니다. 공격자는 경로 순회 공격을 사용하여 Alias와 유사한 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이러한 별칭 경로에 CGI 스크립트가 활성화되어 있으면 원격 코드 실행이 가능할 수 있습니다. 이 문제는 Apache...

CVE-2026-36958

CVE-2026-36958: 동시 HTTP 요청을 통한 서비스 거부Denial of Service CVE ID: CVE-2026-36958 날짜: 2026-04-29 발견자: Kirubel Solomne 공급업체: U-SPEED 제품: U-SPEED 라우터 펌웨어 버전: V1.0.0 CWE: CWE-400 - 통제되지 않은 리소스 소비 설명 U-SPEED 라우터 펌웨어 V1.0.0은 서비스 거부Denial of Service 취약점에 노출되어 있습니다. 공격자는 웹 관리 인터페이스의 임의 또는 존재하지 않는 엔드포인트에 대량의...

CVE-2026-21962-o

CVE-2026-21962 제 첫 CVSS 10.0 CVE입니다! 👍✅💯㊗️🀄️🈵 요약 쉽게 악용 가능한 취약점으로, HTTP를 통한 네트워크 접근이 가능한 인증되지 않은 공격자가 Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in을 손상시킬 수 있습니다. 중요: 원발견자의 메시지 인터넷 세계에 미칠 잠재적 피해를 고려하여, PoC는 나중에 공개하겠습니다...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — 치명적인 보안 취약점 😈 🚨 심각도 CVSS 점수: 10.0 / 10 치명적 공개일: 2026년 1월 20일 위험 수준: 🔥 최대 — 즉각적인 조치 권장 🧠 이 취약점이란? 다음에 영향을 주는 치명적인 취약점 : Oracle HTTP Server Oracle WebLogic Server 프록시 플러그인 Apache 및 IIS용 이 결함으로 인해 인증되지 않은 원격 공격자 가 로그인 자격 증명 없이 HTTP 를 통해 영향을 받는 서버를 손상시킬 수 있습니다. 🎯 공격자는 무엇을 할 수 있나요?...

CVE-2024-41713-Scan

CVE-2024-41713 스캐너 이 저장소에는 Apache HTTP Server에서 CVE-2024-41713 취약점의 존재를 탐지하는 Python 스크립트가 포함되어 있습니다. CVE-2024-41713은 디렉터리 트래버설 취약점으로, 인증되지 않은 공격자가 취약한 서버의 제한된 리소스에 접근할 수 있게 합니다. CVE-2024-41713 정보 이 취약점은 사용자가 제공한 경로의 부적절한 검증으로 인해 발생합니다. 공격자는 악의적인 요청을 구성하여 디렉터리를 탐색하고 민감한 파일이나 백엔드 서비스에 접근함으로써 이를 악용할...

DEBIAN-CVE-2026-93546

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

CVE-2026-93546

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

DEBIAN-CVE-2026-73637

Use after free in modauthdigest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause authentication state corruption via concurrent Digest authentication requests when AuthDigestNcCheck is enabled or AuthDigestNonceLifeti...

CVE-2026-73637

Use after free in modauthdigest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause authentication state corruption via concurrent Digest authentication requests when AuthDigestNcCheck is enabled or AuthDigestNonceLifeti...

DEBIAN-CVE-2026-79768

Path equivalence: '/./' single dot directory vulnerability in Apache HTTP Server's moduserdir module when configured with absolute non-wildcard UserDir directive the 2nd form in https://httpd.apache.org/docs/2.4/mod/moduserdir.htmluserdir This issue affects Apache HTTP Server: from 2.4.0 through...

CVE-2026-79768

Path equivalence: '/./' single dot directory vulnerability in Apache HTTP Server's moduserdir module when configured with absolute non-wildcard UserDir directive the 2nd form in https://httpd.apache.org/docs/2.4/mod/moduserdir.htmluserdir This issue affects Apache HTTP Server: from 2.4.0 through...

CVE-2026-63718

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...

CVE-2026-73636

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

DEBIAN-CVE-2026-73636

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...